更新到版本 0.16.2，有关详细信息，请参阅 http://www.libraw.org/download#changelog。更新到版本 0.16.1，有关详细信息，请参阅 http://www.libraw.org/download#changelog。适用于 CVE-2015-3885 的安全补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新所包含的补丁可修复导致 dcraw 写操作超出数组边界的缺陷。

另外，它将 dcraw 更新到版本 9,25.0，其中包括更新后的颜色矩阵，并支持 Canon EOS 5DS。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - dcraw 7.00 和更早版本中的 ljpeg_start 函数存在一个整数溢出问题，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。 (CVE-2015-3885)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Github https://github.com/rawstudio/rawstudio/ 中的 Rawstudio。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Ljpeg_start() 漏洞的修补程序。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 ExactImage 图像处理程序中发现一个漏洞。

CVE-2015-3885

Eduardo Castellanos 发现 ExactImage 包含的 dcraw 版本中存在整数溢出。此漏洞允许远程攻击者通过构建的图像造成拒绝服务（崩溃）。

对于旧稳定发行版本 (squeeze)，已在版本 0.8.1-3+deb6u4 中修复这些问题。

对于旧稳定、稳定以及测试分发，这些问题将很快得到修复。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新所包含的补丁可修复导致 dcraw 写操作超出数组边界的缺陷。

此外，将 ufraw 更新到版本 0.21，即某上游缺陷补丁版本。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

根据安装的 dcraw 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- 在 dcraw 7.00 和之前的版本中，ljpeg_start 函数中的整数溢出可让远程攻击者通过特制的图像造成拒绝服务 (崩溃)，进而触发缓冲区溢出，这与 len 变量相关。(CVE-2015-3885) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

最新上游缺陷补丁。已修复 ljpeg_start() 中的 dcraw 漏洞

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

[此 DLA 取代了使用 DLA 241-1 的错误公告]

CVE-2015-3885：dcraw 7.00 及更早版本中的 ljpeg_start 函数中存在整数溢出，允许远程攻击者通过与 len 变量相关的构建的图像（触发缓冲区溢出）造成拒绝服务（崩溃）。

我们建议您升级 libraw 程序包。

-- Matteo F. Vescovi || Debian 开发人员 GnuPG KeyID：
4096R/0x8062398983B2CF7A

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201701-60 中所述漏洞的影响（LibRaw：多个漏洞）在 LibRaw 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：攻击者可能执行任意代码、造成拒绝服务情况或者产生其他不明影响。解决方法：目前无任何已知的解决方法。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
83838	Fedora 22：mingw-LibRaw-0.16.2-1.fc22 (2015-8444)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
84030	Fedora 21：dcraw-9.25.0-2.fc21 (2015-8647)	Nessus	Fedora Local Security Checks	2015/6/9	2021/1/11	medium
218947	Linux Distros 未修补的漏洞: CVE-2015-3885	Nessus	Misc.	2025/3/4	2025/3/4	critical
84857	Fedora 22：rawstudio-2.1-0.1.20150511git983bda1.fc22 (2015-8196)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	medium
83831	Fedora 20：LibRaw-0.15.4-2.fc20 (2015-8247)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
83886	Debian DLA-228-1：exactimage 安全更新	Nessus	Debian Local Security Checks	2015/5/29	2021/1/11	medium
84032	Fedora 22：ufraw-0.21-1.fc22 (2015-8699)	Nessus	Fedora Local Security Checks	2015/6/9	2021/1/11	medium
131642	EulerOS 2.0 SP2：dcraw (EulerOS-SA-2019-2489)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	medium
83837	Fedora 22：LibRaw-0.16.2-1.fc22 (2015-8432)	Nessus	Fedora Local Security Checks	2015/5/27	2021/1/11	medium
84033	Fedora 20：ufraw-0.21-1.fc20 (2015-8706)	Nessus	Fedora Local Security Checks	2015/6/9	2021/1/11	medium
84094	Debian DLA-243-1：libraw 安全更新	Nessus	Debian Local Security Checks	2015/6/11	2021/1/11	medium
96746	GLSA-201701-60：LibRaw：多个漏洞	Nessus	Gentoo Local Security Checks	2017/1/25	2021/1/11	critical
84856	Fedora 21：rawstudio-2.1-0.1.20150511git983bda1.fc21 (2015-8170)	Nessus	Fedora Local Security Checks	2015/7/20	2021/1/11	medium

検出

プラグインの検索

medium

medium

critical

medium

medium

medium

medium

medium

medium

medium

medium

critical

medium